Интернет-мошенничество: что делать после перевода, оплаты BLIK или передачи данных?

При подозрении на мошенничество сначала ограничьте дальнейшие потери: прекратите контакт с преступником, свяжитесь с банком и защитите аккаунты. Затем сохраните доказательства и уведомите правоохранительные органы. Сообщение о подозрительном сайте в CERT Polska помогает ограничить угрозу, но не заменяет банковскую претензию или заявление о преступлении.

Обновлено: 20 октября 2026 г. Порядок зависит от переданных сведений и способа платежа. Следующая последовательность помогает упорядочить происшествие; она не является обещанием вернуть деньги.

Запишите, только ли открыли сайт, ввели пароль, передали код BLIK, подтвердили операцию или установили приложение удалённого доступа. Для банка и дальнейшей оценки важны фактические действия, а не только название мошенничества.

Не входите снова по подозрительной ссылке для проверки, работает ли она. Если подозреваете захват устройства, связывайтесь с банком и меняйте защиту с безопасного устройства.

Попросите защитить соответствующие услуги и проверить возможность остановки или возврата перевода. При оплате картой спросите о порядке подачи претензии и chargeback. В руководстве по покупкам CERT Polska рекомендует быстро уведомить платёжного провайдера после покупки в поддельном магазине. Источник: CERT Polska, руководство по безопасным покупкам.

Не каждый платёж мошеннику автоматически является неавторизованным. Если вы не давали согласия на конкретную операцию, ясно опишите это. Вопросы авторизации требуют установления хода событий. Источник: Финансовый омбудсмен, вопросы о неавторизованных операциях.

Если вы сообщили пароль, измените его через официальный сервис. Проверьте и другие аккаунты, где использовали тот же пароль. Обратите внимание на электронную почту, поскольку она служит для восстановления доступа.

При раскрытии идентификационных данных рассмотрите блокировку номера PESEL через официальный сервис. Это дополнительная защита, а не отмена уже выполненного платежа. Источник: Министерство цифровизации, защита данных и PESEL.

При подозрении на неправомерное использование данных удостоверения личности проверьте официальный порядок сообщения о краже личности и признания документа недействительным. Источник: Gov.pl, сообщение об использовании данных.

Подготовьте простую хронологию, а также:

• подтверждения платежей, суммы, даты и данные получателя;

• полный адрес сайта, ссылку на объявление и название профиля;

• сообщения, электронные письма, номера телефонов и историю разговоров;

• номер обращения в банк и ответы на претензию;

• сведения об использованной платформе и возможной посылке.

Сообщите о подозрении на преступление полиции или прокуратуре. Не публикуйте в группах сканы документов или полные данные счёта. Сохраните оригиналы файлов, а не только переписанные фрагменты разговоров.

О подозрительном сайте и других инцидентах можно сообщить через incydent.cert.pl. Подозрительное SMS перешлите без изменений на 8080. Этот способ указан в действующих правилах подачи сообщений CERT Polska. Источник: база знаний CERT Polska.

Вы только открыли подозрительную ссылку? Не возвращайтесь на сайт для проверки его работы. Установите, вводили ли вы данные, загружали файл или предоставляли разрешения. Сам щелчок ещё не означает, что произошёл платёж; дальнейшие действия зависят от того, что вы действительно сделали и какие признаки наблюдаете.

Вы сообщили пароль или данные карты? Защитите соответствующий сервис через его официальный канал. Сообщите банку, какие данные раскрыли и видны ли уже операции. Если тот же пароль действовал в нескольких местах, учтите и эти аккаунты. Не считайте смену пароля в одном сервисе проверкой всех остальных.

Вы сделали перевод или передали BLIK? Сообщите банку о конкретном платеже, указав время, сумму и доступные данные получателя. Спросите о возможных действиях по этой операции. Не ждите, пока продавец или консультант «объяснит ошибку», если у вас есть обоснованное подозрение на мошенничество.

Вы предоставили удалённый доступ к устройству? Прервите соединение. Свяжитесь с банком и защитите доступ с устройства, которому доверяете. Опишите, что собеседник мог увидеть или сделать. При сомнениях относительно устройства обратитесь за технической помощью, вместо того чтобы снова выполнять указания незнакомого консультанта.

Запишите в одном месте: начало контакта, полученную просьбу, свои действия, платежи, момент обнаружения проблемы и обращения. Банку нужны сведения об операциях, полиции или прокуратуре — о подозрении на преступление, а CERT — о технической угрозе. Один и тот же упорядоченный материал может помочь всем, но у каждого обращения своя цель.

Пример: вы покупаете товар, перейдя по рекламе, платите, а магазин исчезает. Сохраните рекламу, полный адрес магазина, подтверждение заказа, платежа и переписку. Отдельно опишите, вводили ли данные карты в подозрительную форму. Неотправленный товар и риск раскрытия данных могут требовать параллельных действий.

• Записывайте полные адреса сайтов и профилей; одного имени в мессенджере может быть недостаточно для их поиска.

• Сохраняйте разговоры с датами и подтверждения платежей. Дополняйте скриншот кратким описанием того, что он показывает.

• Отдельно помечайте доказательства от преступника и сведения, подтверждённые банком или настоящей платформой.

• Запишите номера обращений и ответы. Следующему специалисту должно быть видно, какие шаги уже выполнены.

• Готовя копии для анализа, согласуйте безопасный канал передачи и не публикуйте их в открытых комментариях.

Не удаляйте аккаунт или переписку лишь из-за стыда или злости. Если контакт с преступником становится угрозой, безопасность важнее; не проводите собственное «расследование», требующее новых платежей или передачи данных.

Прочитайте, чего именно касается ответ. Оценивал ли банк неавторизованную операцию, претензию по карточному платежу или возможность вернуть порученный перевод? Отвечает ли продавец по заказу или присылает общее сообщение? Эти различия помогают определить следующий шаг и правильного адресата.

Подготовьте комплект из первого обращения, подтверждения подачи, ответа и недостающих доказательств. Не меняйте описание событий лишь потому, что нашли в интернете другой образец письма. Если сначала чего-то не помнили, дополните рассказ и объясните источник новых сведений.

Преступник может вернуться как мнимый сотрудник банка, полицейский или помощник по возврату. Само знание суммы потери или названия платформы не подтверждает его личность. Завершите разговор и независимо проверьте контакт. Не передавайте коды или доступ к счёту ради «возврата».

У вас есть документы, но вы не знаете, кому направить дальнейшее требование? В обращении в PGW укажите вид происшествия, сумму, способ платежа и имеющиеся ответы. Это позволит определить объём возможной помощи и необходимые дополнения без обещания автоматического возврата.

Я передал BLIK. Есть ли ещё смысл сообщать?

Всё равно сообщите банку и правоохранительным органам. Ответственность и доступные действия зависят от того, что именно произошло. Одного названия способа платежа недостаточно для достоверной оценки.

Кто-то требует плату за возврат денег. Что делать?

Не передавайте доступ к банку или коды. Проверьте личность компании, договор и объём работы. Не платите лишь на основании обещания, что средства уже найдены. Об инвестициях прочитайте также руководство о криптовалютах и повторном выманивании денег.

Запускает ли само сообщение в CERT возврат денег?

Нет. Реагирование на опасный сайт — иной процесс, чем оспаривание платежа и предъявление требований.

Если после первых обращений вам нужно упорядочить документы и оценить возможное дальнейшее сопровождение, опишите дело PGW. Условия определяем после анализа, без гарантии возврата средств. Телефон/WhatsApp: +48 720 13 14 15, kontakt@e-pgw.pl, www.e-pgw.pl. Офис: Gwiaździsta 6/5, 53-413 Wrocław, по предварительной договорённости; онлайн-обслуживание в Польше. PGW не является юридической фирмой. Закреплённые за юридическими профессиями действия выполняют уполномоченные адвокаты и юридические советники (radcowie prawni).

Подробнее о претензии банку после неавторизованной операции. Все материалы: Руководство.